关于kv提示系统文件被改变的提示

gao0907

关于kv提示系统文件被改变的提示
我发现很多朋友对“系统文件被改变”的提示感到疑惑，常常是看到这个提示就以为系统中了病毒。其实，出现这种提示并不表明系统中了病毒，就只是表明系统文件有了某些改变而已——通常在 Windows 更新或安装了软件之后就会有提示，当然有害程序（病毒、木马）也会改变系统文件。出现提示完全没必要如临大敌，试一试泰然处之吧。
　　“系统文件被改变”提示的出现是因为在“设置”→“系统监控”中打开了“检查 Windows 系统文件的完整性”功能选项。
　该功能的主要作用并不是阻止系统文件改变，而是告知用户系统文件夹内（或已定义的一个系统文件清单内）文件的变化情况，以引起注意。具有不同电脑使用水平的用户可依据经验、对常见 Windows 系统文件的了解程度——更主要的是查看被提示改变的文件的属性来确认是不是异常。对被提示改变的文件也可以用专门的文件数字签名验证程序进行校验，比如 SREng 作者 Smallfrogs 的“文件数字签名验证程序”扩展工具（需要单独从作者网站下载）。
　　发生“系统文件被改变”提示时，提示窗口中有两个按钮“接受”和“以后再说”。点击“接受”按钮，则将在 KV2007 已定义的信任文件库中更新相应文件的信息，在文件未被再次改变前不再弹出“系统文件被改变”的提示；点击“以后再说”按钮，不更新信任文件库信息，还会在一定时间间隔内提示用户系统文件被改变的信息。
　　发生“系统文件被改变”提示的同时，KV2007 会自动在<我的文档>→<江民杀毒软件>→<系统文件信息.txt>文本文件中保存记录，以备用户在需要的时候进行复查。